CVE-2018-25345
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W programie 10-Strike Network Scanner 3.0 wykryto lokalny błąd przepełnienia bufora w polu nazwy hosta. Luka umożliwia ominięcie zabezpieczeń SafeSEH i wykonanie dowolnego kodu przez spreparowany ładunek w polu nazwy hosta lub adresu, aktywowany funkcjami Trace route lub System information.
Ocena ryzyka
Atakujący z lokalnym dostępem może przejąć kontrolę nad systemem, uruchamiając złośliwy kod w kontekście aplikacji. Ryzyko obejmuje eskalację uprawnień i potencjalną utratę poufności danych.
Rekomendacja
Należy natychmiast zaktualizować 10-Strike Network Scanner do najnowszej wersji łatającej tę lukę. Ograniczyć dostęp do aplikacji tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
10-Strike Network Scanner 3.0 contains a local buffer overflow vulnerability in the host name field that allows attackers to bypass SafeSEH protections and execute arbitrary code. Attackers can craft a malicious payload in the host name or address field and trigger the vulnerability through the Trace route or System information functions to achieve code execution.